| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.06.2011, 01:22
| #1 |
 |  Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Hallo zusammen! Man, war ich froh, dass ich Euer Forum gefunden habe!!! Hatte bis vorhin folgendes Problem. Mein Kaspersky schlug, während ich online war, Alarm ("Festplatte beschädigt..."). Danach war mein Desktop komplett, sowie mein Startmenü fast komplett leer, und meine zweite Festplatte zeigte ebenfalls nichts mehr an. Habe mich dann über Arbeitsplatz->Extras->Ordneroption zu den Häkchen bei "Versteckte Dateien ein-/ausblenden" durchprobiert und bin danach in Eurem Forum gelandet. Habe dann, wie schonmal von Euch empfohlen, Anti-Malware heruntergeladen und ausgeführt: Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Datenbank Version: 6790 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 07.06.2011 00:49:40 mbam-log-2011-06-07 (00-49-40).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 159064 Laufzeit: 3 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Ergebnis: Ich habe wieder Zugriff auf meinen Desktop und die meisten Verknüpfungen sind auch wieder da.  Danach habe ich noch das Programm OTL (ist richtig oder?) ausgeführt. Quick-Scan und danach bereinigt. Nachdem mein PC neu gestartet ist, war die Verknüpfung von OTL weg. Deshalb habe ich leider keinen Bericht mehr. Nun stellen sich mir folgende Fragen: 1. Die 3 unter Quarantäne gestellten Schädlinge kann ich nun getrost löschen, oder?! 2. Habe ich mit den beiden Schritten die Malware endgültig entfernt oder hat sich seit dem Bericht von April 2010 etwas Neues ergeben, was ich zu beachten habe? 2b. Wenn ich beispielsweise über Systemsteuerung in die Verwaltung gehe, wird hier nichts mehr angezeigt (nutze WindowsXP). Nicht, dass ich da regelmäßig aktiv wäre. Aber seltsam ist das schon. 3. Blöde Frage am Rande (bin da nicht so der PC-Kenner): Wie bekomme ich jetzt meine Programme wieder ins Startmenü? Insbesondere Office (Word, Excel...)?  Vielen Dank für Eure Hilfe!!! Heiko  |
|
07.06.2011, 22:47
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL-Custom: CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ |
|
09.06.2011, 11:43
| #3 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Hallo Arne,
__________________vielen Dank für Deine Antwort. Hier erstmal die beiden logs von Anti-Malware: Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Datenbank Version: 6790 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 07.06.2011 00:49:40 mbam-log-2011-06-07 (00-49-40).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 159064 Laufzeit: 3 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Datenbank Version: 6817 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 09.06.2011 11:42:59 mbam-log-2011-06-09 (11-42-59).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 274218 Laufzeit: 48 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) So, und dann habe ich zwei Auswertungen von OTL: Ich versuche sie mal als "Anhänge" einzufügen. Wenn das nicht klappt, dann muss ich sie leider normal einfügen (und die sind wirklich verdammt lang). Gerade gesehen. OTL.Txt ist zu groß zum anhängen. Aber die Extras.Txt funktioniert als Anhang. OTL-Txt:OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.06.2011 12:03:12 - Run 1 OTL by OldTimer - Version 3.2.23.0 Folder = C:\Dokumente und Einstellungen\Wolf\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,50 Gb Total Physical Memory | 3,06 Gb Available Physical Memory | 87,33% Memory free 5,33 Gb Paging File | 4,98 Gb Available in Paging File | 93,42% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 29,30 Gb Total Space | 10,94 Gb Free Space | 37,34% Space Free | Partition Type: NTFS Drive D: | 31,45 Gb Total Space | 2,95 Gb Free Space | 9,39% Space Free | Partition Type: NTFS Drive E: | 88,30 Gb Total Space | 21,84 Gb Free Space | 24,74% Space Free | Partition Type: NTFS Drive F: | 931,51 Gb Total Space | 906,76 Gb Free Space | 97,34% Space Free | Partition Type: NTFS Drive G: | 7,78 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: HEIKO | User Name: Wolf | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) PRC - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO) PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA) PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe (NVIDIA) PRC - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA) PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\WINDOWS\system32\delttray.exe (Doug Fetter Software Wizardry) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (SM_clp300_FUService) -- File not found SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) SRV - (AVP) -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO) SRV - (nTuneService) -- C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA) SRV - (UpdateCenterService) -- C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) ========== Driver Services (SafeList) ========== DRV - (KLIF) -- C:\WINDOWS\system32\drivers\klif.sys (Kaspersky Lab) DRV - (kl2) -- C:\WINDOWS\system32\drivers\kl2.sys (Kaspersky Lab ZAO) DRV - (KL1) -- C:\WINDOWS\system32\DRIVERS\kl1.sys (Kaspersky Lab ZAO) DRV - (klim5) -- C:\WINDOWS\system32\drivers\klim5.sys (Kaspersky Lab ZAO) DRV - (klmouflt) -- C:\WINDOWS\system32\drivers\klmouflt.sys (Kaspersky Lab) DRV - (nvoclock) -- C:\WINDOWS\system32\drivers\nvoclock.sys (NVIDIA Corp.) DRV - (tdrpman124) Acronis Try&Decide and Restore Points filter (build 124) -- C:\WINDOWS\system32\DRIVERS\tdrpm124.sys (Acronis) DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis) DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis) DRV - (snapman378) Acronis Snapshots Manager (Build 378) -- C:\WINDOWS\system32\DRIVERS\snman378.sys (Acronis) DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider) DRV - (epmntdrv) -- C:\WINDOWS\system32\epmntdrv.sys () DRV - (EuGdiDrv) -- C:\WINDOWS\system32\EuGdiDrv.sys () DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.) DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\nmwcd.sys (Nokia) DRV - (nmwcdcm) -- C:\WINDOWS\system32\drivers\nmwcdcm.sys (Nokia) DRV - (nmwcdcj) -- C:\WINDOWS\system32\drivers\nmwcdcj.sys (Nokia) DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\nmwcdc.sys (Nokia) DRV - (DgiVecp) -- C:\WINDOWS\system32\drivers\DGIVECP.SYS (Samsung Electronics Co., Ltd.) DRV - (DELTA) Service for Delta Driver (WDM) -- C:\WINDOWS\system32\drivers\delta.sys (Midiman/M-Audio) DRV - (Nsynas32) -- C:\WINDOWS\System32\drivers\NSynas32.sys (Syncrosoft Hard- und Software GmbH) DRV - (PfModNT) -- C:\WINDOWS\system32\PfModNT.sys (Creative Technology Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://yahoo.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Live Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://go.microsoft.com/fwlink/?LinkId=69157" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2 FF - prefs.js..extensions.enabledItems: csfire@cs.kuleuven.be:0.7.1 FF - prefs.js..extensions.enabledItems: KavAntiBanner@Kaspersky.ru:11.0.1.400 FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:11.0.1.400 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..keyword.URL: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.14 23:36:21 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.29 12:05:00 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\THBExt [2010.11.24 00:50:32 | 000,000,000 | ---D | M] [2009.03.16 17:13:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Extensions [2009.02.16 19:37:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\extensions [2009.02.16 19:37:03 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} [2010.10.28 18:44:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions [2010.07.18 21:14:20 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.10.09 01:48:52 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.10.28 10:56:05 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.07.18 21:15:14 | 000,000,000 | ---D | M] (CsFire) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\csfire@cs.kuleuven.be [2009.03.31 18:53:29 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\moveplayer@movenetworks.com [2009.03.31 16:28:00 | 000,001,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\searchplugins\live-search.xml [2010.11.24 00:51:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.04.17 15:21:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.11.24 00:51:16 | 000,000,000 | ---D | M] (Anti-Banner) -- C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru [2010.11.24 00:51:14 | 000,000,000 | ---D | M] (Modul zur Link-Untersuchung) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru [2010.04.17 15:21:03 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.04.17 15:21:03 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.12.09 12:47:06 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npwachk.dll [2010.08.14 23:36:18 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.08.14 23:36:18 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.08.14 23:36:18 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.08.14 23:36:18 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.08.14 23:36:18 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll (Kaspersky Lab ZAO) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO) O4 - HKLM..\Run: [Corel Reminder] File not found O4 - HKLM..\Run: [DeltTray] C:\WINDOWS\System32\delttray.exe (Doug Fetter Software Wizardry) O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0 O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm () O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO) O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\mzvkbd3.dll (Kaspersky Lab ZAO) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\kloehk.dll (Kaspersky Lab ZAO) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.01.15 16:12:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2011.02.17 22:55:25 | 000,000,000 | R--D | M] - G:\AutoPlay -- [ CDFS ] O32 - AutoRun File - [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT) - G:\autorun.exe -- [ CDFS ] O32 - AutoRun File - [2011.02.17 22:39:07 | 000,231,798 | R--- | M] () - G:\autorun.ico -- [ CDFS ] O32 - AutoRun File - [2011.02.17 22:39:07 | 000,000,047 | R--- | M] () - G:\autorun.inf -- [ CDFS ] O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell - "" = AutoRun O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun\command - "" = G:\autorun.exe -- [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe - (Logitech Inc.) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk - C:\Programme\Logitech\SetPoint\SetPoint.exe - (Logitech, Inc.) MsConfig - StartUpReg: Acronis Scheduler2 Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) MsConfig - StartUpReg: AcronisTimounterMonitor - hkey= - key= - C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis) MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - File not found MsConfig - StartUpReg: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG) MsConfig - StartUpReg: EA Core - hkey= - key= - C:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts) MsConfig - StartUpReg: EVEREST AutoStart - hkey= - key= - C:\Programme\everestultimate500\everest.exe (Lavalys, Inc.) MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) MsConfig - StartUpReg: nwiz - hkey= - key= - C:\Programme\NVIDIA Corporation\nView\nwiz.exe () MsConfig - StartUpReg: Orb - hkey= - key= - C:\Programme\Winamp Remote\bin\OrbTray.exe (Orb Networks) MsConfig - StartUpReg: PCSuiteTrayApplication - hkey= - key= - C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe (Nokia) MsConfig - StartUpReg: Samsung PanelMgr - hkey= - key= - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe () MsConfig - StartUpReg: Steam - hkey= - key= - D:\Programme\Steam\Steam.exe (Valve Corporation) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) MsConfig - StartUpReg: TrueImageMonitor.exe - hkey= - key= - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: WdfLoadGroup - SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: WdfLoadGroup - SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org) CREATERESTOREPOINT Restore point Set: OTL Restore Point (17746534284132352) ========== Files/Folders - Created Within 30 Days ========== [2011.06.09 11:59:38 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe [2011.06.07 01:14:26 | 003,096,424 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Wolf\Desktop\ccsetup307.exe [2011.06.07 00:44:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes [2011.06.07 00:44:24 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.06.07 00:44:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.06.07 00:44:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.06.07 00:44:20 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.06.07 00:44:20 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.06.07 00:35:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Desktop\Nicht verwendete Desktopverknüpfungen [2011.06.06 20:38:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Wolf\Recent [2011.05.29 12:03:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp [2011.05.29 10:53:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Desktop\Ruhl [2011.05.22 14:53:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Desktop\Bilder Eifelstr [2011.05.14 16:31:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher [2011.05.14 16:27:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster [6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.06.09 11:59:40 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe [2011.06.09 11:56:40 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.06.09 11:55:15 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.06.09 11:54:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.06.07 11:27:45 | 000,606,105 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\unhide.exe [2011.06.07 01:50:48 | 000,205,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.06.07 01:14:26 | 003,096,424 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Wolf\Desktop\ccsetup307.exe [2011.06.07 00:44:24 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.06.06 21:04:59 | 000,180,224 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.05.29 23:16:12 | 000,000,668 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Verknüpfung mit moviemk.lnk [2011.05.29 18:04:28 | 000,288,583 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Einladung Heiko Kopie2.JPG [2011.05.29 13:27:14 | 000,000,119 | ---- | M] () -- C:\WINDOWS\CTWave32.ini [2011.05.29 13:24:10 | 000,000,128 | ---- | M] () -- C:\WINDOWS\SBWIN.INI [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.05.23 23:36:31 | 000,115,369 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat [2011.05.18 01:40:19 | 000,138,536 | ---- | M] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2011.05.18 01:40:14 | 000,270,408 | ---- | M] () -- C:\WINDOWS\System32\PnkBstrB.xtr [2011.05.17 13:01:28 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\w3data.vss [2011.05.17 13:01:28 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\msvcsv60.dll [2011.05.17 13:01:28 | 000,000,016 | ---- | M] () -- C:\WINDOWS\msocreg32.dat [6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.06.07 11:27:45 | 000,606,105 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\unhide.exe [2011.06.07 00:44:24 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.05.29 23:16:22 | 000,288,583 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Einladung Heiko Kopie2.JPG [2011.05.29 23:16:12 | 000,000,668 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Verknüpfung mit moviemk.lnk [2011.04.08 22:42:05 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2011.01.23 19:15:45 | 000,259,604 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2011.01.23 19:15:41 | 000,259,604 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2011.01.23 19:15:41 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2011.01.23 18:48:38 | 002,116,894 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin [2011.01.03 18:17:37 | 000,000,045 | ---- | C] () -- C:\WINDOWS\System32\everest_cpl.ini [2011.01.03 15:07:47 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.11.24 00:51:04 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat [2010.11.24 00:51:04 | 000,097,859 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat [2010.08.12 20:28:50 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL [2010.08.12 20:28:48 | 000,040,129 | ---- | C] () -- C:\WINDOWS\iccsigs.dat [2010.08.12 20:28:48 | 000,000,149 | ---- | C] () -- C:\WINDOWS\KPCMS.INI [2010.06.11 21:43:10 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31ml3.dll [2010.06.11 21:27:35 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31cl3.dll [2009.11.13 19:36:21 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PnkBstrK.sys [2009.10.03 19:30:40 | 000,000,290 | ---- | C] () -- C:\WINDOWS\game.ini [2009.09.20 00:10:20 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\msvcsv60.dll [2009.09.20 00:10:20 | 000,000,016 | ---- | C] () -- C:\WINDOWS\msocreg32.dat [2009.09.11 17:49:09 | 000,001,427 | ---- | C] () -- C:\WINDOWS\VISITEN.INI [2009.09.09 20:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat [2009.06.21 18:45:20 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2009.03.16 17:13:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2009.02.07 23:06:29 | 000,003,744 | ---- | C] () -- C:\WINDOWS\System32\LANDSCAP.DLL [2009.01.29 23:52:49 | 000,000,119 | ---- | C] () -- C:\WINDOWS\CTWave32.ini [2009.01.25 19:34:02 | 000,138,536 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2009.01.25 19:29:06 | 000,270,408 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe [2009.01.25 19:28:59 | 000,075,136 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe [2009.01.20 11:10:42 | 004,096,544 | -HS- | C] () -- C:\WINDOWS\System32\drivers\fidbox.dat [2009.01.20 11:10:42 | 000,704,544 | -HS- | C] () -- C:\WINDOWS\System32\drivers\fidbox2.dat [2009.01.19 18:53:17 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.01.19 18:50:12 | 000,180,224 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.01.15 22:07:20 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\AudioEncoderEnum.dll [2009.01.15 22:02:50 | 000,000,128 | ---- | C] () -- C:\WINDOWS\SBWIN.INI [2009.01.15 21:51:38 | 000,479,232 | ---- | C] () -- C:\WINDOWS\ssndii.exe [2009.01.15 18:12:38 | 000,472,064 | ---- | C] () -- C:\WINDOWS\System32\NTFSFormat.dll [2009.01.15 18:12:38 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\BootMan.exe [2009.01.15 18:12:38 | 000,180,736 | ---- | C] () -- C:\WINDOWS\System32\DeviceManager.dll [2009.01.15 18:12:38 | 000,139,776 | ---- | C] () -- C:\WINDOWS\System32\NTFSCopy.dll [2009.01.15 18:12:38 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\Partition.dll [2009.01.15 18:12:38 | 000,086,528 | ---- | C] () -- C:\WINDOWS\System32\NTFSLib.dll [2009.01.15 18:12:38 | 000,086,408 | ---- | C] () -- C:\WINDOWS\System32\setupempdrv03.exe [2009.01.15 18:12:38 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ResizeNTFS.dll [2009.01.15 18:12:38 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\Device.dll [2009.01.15 18:12:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\FatCopy.dll [2009.01.15 18:12:38 | 000,061,952 | ---- | C] () -- C:\WINDOWS\System32\FatResizeMove.dll [2009.01.15 18:12:38 | 000,045,568 | ---- | C] () -- C:\WINDOWS\System32\FileSystemCheck.dll [2009.01.15 18:12:38 | 000,031,744 | ---- | C] () -- C:\WINDOWS\System32\FatLib.dll [2009.01.15 18:12:38 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\FATFileSystemAnalyser.dll [2009.01.15 18:12:38 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\NTFSFileSystemAnalyser.dll [2009.01.15 18:12:38 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\FatFormat.dll [2009.01.15 18:12:38 | 000,021,504 | ---- | C] () -- C:\WINDOWS\System32\Fixup.dll [2009.01.15 18:12:38 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\SectorCopy.dll [2009.01.15 18:12:38 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\FileSystemAnalyser.dll [2009.01.15 18:12:38 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll [2009.01.15 18:12:38 | 000,010,752 | ---- | C] () -- C:\WINDOWS\System32\DeviceAdapter.dll [2009.01.15 18:12:38 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys [2009.01.15 18:12:38 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CallbackOperator.dll [2009.01.15 18:12:38 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys [2009.01.15 16:27:33 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2009.01.15 16:24:28 | 000,001,732 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2009.01.15 16:13:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2009.01.15 16:09:57 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009.01.15 16:04:04 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2009.01.15 16:03:06 | 000,205,712 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2007.03.29 23:00:40 | 000,203,264 | R--- | C] () -- C:\WINDOWS\System32\CddbCdda.dll [2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2004.08.04 14:00:00 | 000,451,980 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004.08.04 14:00:00 | 000,435,260 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2004.08.04 14:00:00 | 000,080,920 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004.08.04 14:00:00 | 000,068,156 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.08.04 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2000.10.16 16:16:38 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\Scint100.dll [2000.10.16 16:16:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\sccres100.dll ========== LOP Check ========== [2009.01.15 18:02:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2011.04.08 22:51:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3 [2010.07.19 14:31:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codemasters [2009.06.22 14:54:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts [2010.06.04 12:16:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2009.07.19 16:00:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2009.01.16 00:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks [2009.07.19 16:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2011.05.14 16:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft [2009.01.15 18:03:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Acronis [2011.01.31 15:24:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Canon [2010.10.09 01:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.06.04 12:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\elsterformular [2009.11.13 00:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Leadertech [2011.02.27 15:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien [2009.07.19 16:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia [2009.07.19 16:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia Multimedia Player [2009.09.11 19:10:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nvu [2009.07.19 16:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PC Suite [2011.05.14 16:27:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster [2009.01.15 22:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Steinberg [2010.10.28 11:01:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TeamViewer [2010.10.01 20:29:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TS3Client [2011.05.14 16:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Ubisoft [2009.09.20 00:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Waves Audio ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2009.01.15 18:03:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Acronis [2011.05.29 12:03:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Adobe [2009.01.24 18:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Ahead [2009.03.24 22:24:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\AVS4YOU [2011.01.31 15:24:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Canon [2009.01.28 00:18:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Corel [2010.10.09 01:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.06.04 12:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\elsterformular [2010.10.29 22:54:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Help [2009.01.15 16:21:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Identities [2009.01.15 16:24:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\InstallShield [2009.01.15 17:46:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Jasc Software Inc [2009.11.13 00:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Leadertech [2009.11.13 00:31:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Logitech [2009.01.15 16:30:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Macromedia [2011.06.07 00:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes [2011.02.27 15:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien [2011.05.29 12:03:03 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Microsoft [2009.05.04 15:39:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Move Networks [2009.03.16 17:13:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla [2009.07.19 16:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia [2009.07.19 16:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia Multimedia Player [2011.02.02 00:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\NVIDIA [2009.09.11 19:10:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nvu [2009.07.19 16:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PC Suite [2011.05.14 16:27:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster [2009.10.29 03:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real [2009.01.16 01:15:14 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\SecuROM [2009.01.15 22:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Steinberg [2010.04.17 15:20:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Sun [2009.01.15 17:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\teamspeak2 [2010.10.28 11:01:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TeamViewer [2010.10.01 20:29:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TS3Client [2009.08.24 20:25:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\U3 [2011.05.14 16:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Ubisoft [2011.04.20 17:57:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\vlc [2009.09.20 00:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Waves Audio [2011.01.24 14:53:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Winamp [2009.01.15 18:09:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > [2009.01.15 16:30:20 | 001,887,176 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe [2009.06.22 14:53:52 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe [2011.02.17 22:39:13 | 000,835,440 | R--- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster\pbsetup\pbsvc.exe [2011.01.22 17:49:42 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\setup.exe [2010.03.25 12:08:26 | 013,407,072 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\chr\ChromeInstaller.exe [2010.10.22 19:10:16 | 000,190,632 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\chr_helper\LaunchHelper.exe [2010.05.13 13:09:52 | 000,220,272 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\gtb\GOOGLE_TOOLBAR\GoogleToolbarInstaller.exe [2010.10.22 19:10:16 | 000,190,632 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\gtb_helper\LaunchHelper.exe [2011.01.23 02:08:37 | 026,454,672 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\rp\RealPlayer_de.exe [2010.12.02 15:29:50 | 000,092,328 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\ui_data\vista.exe [2009.08.24 20:16:12 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\U3\temp\cleanup.exe [2009.08.24 20:16:12 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\U3\temp\Launchpad Removal.exe < %SYSTEMDRIVE%\*.exe > [2009.01.15 18:10:24 | 068,154,232 | ---- | M] (Paragon ) -- C:\pmpro_demo_g.exe [1 C:\*.tmp files -> C:\*.tmp -> ] < MD5 for: AGP440.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2010.06.09 18:43:50 | 000,132,184 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kl1.sys [2010.06.09 18:43:52 | 000,011,352 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kl2.sys [2010.11.24 01:12:09 | 000,475,736 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klif.sys [2010.05.07 13:06:26 | 000,032,856 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klim5.sys [2009.11.02 21:27:24 | 000,019,472 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klmouflt.sys < %systemroot%\System32\config\*.sav > [2009.01.15 17:02:16 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2009.01.15 17:02:16 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2009.01.15 17:02:16 | 000,434,176 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2008.04.14 04:22:10 | 000,380,445 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\expsrv.dll [2010.07.01 22:35:12 | 000,228,024 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\klogon.dll [2004.08.04 14:00:00 | 001,355,776 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm50.dll [2008.04.14 04:22:18 | 001,384,479 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll [6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > Vielen Dank nochmal und Grüße! Heiko  |
|
09.06.2011, 12:15
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.01.15 16:12:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.02.17 22:55:25 | 000,000,000 | R--D | M] - G:\AutoPlay -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT) - G:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:39:07 | 000,231,798 | R--- | M] () - G:\autorun.ico -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:39:07 | 000,000,047 | R--- | M] () - G:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell - "" = AutoRun
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun\command - "" = G:\autorun.exe -- [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT)
:Commands
[purity]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
09.06.2011, 22:37
| #5 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" So, habe alles nach Anleitung gemacht. Hier das Ergebnis: ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully. C:\Programme\AskBarDis\bar\bin\askBar.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}\ deleted successfully. C:\Programme\Winamp Toolbar\winamptb.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully. File C:\Programme\AskBarDis\bar\bin\askBar.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2}\ deleted successfully. File C:\Programme\Winamp Toolbar\winamptb.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}\ not found. File C:\Programme\AskBarDis\bar\bin\askBar.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}\ not found. File C:\Programme\Winamp Toolbar\winamptb.dll not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\AUTOEXEC.BAT moved successfully. File not found. File move failed. G:\autorun.exe scheduled to be moved on reboot. File move failed. G:\autorun.ico scheduled to be moved on reboot. File move failed. G:\autorun.inf scheduled to be moved on reboot. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found. File F:\LaunchU3.exe -a not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found. File move failed. G:\autorun.exe scheduled to be moved on reboot. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.23.0 log created on 06092011_233012 Files\Folders moved on Reboot... File move failed. G:\autorun.exe scheduled to be moved on reboot. File move failed. G:\autorun.ico scheduled to be moved on reboot. File move failed. G:\autorun.inf scheduled to be moved on reboot. Registry entries deleted on Reboot... Zusätzliche Frage zu den oben gestellten...Was habe ich gerade gemacht????  Ich bin echt kein PC-Kenner...nur Anwender. |
|
10.06.2011, 08:37
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ --> Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" |
|
10.06.2011, 23:34
| #7 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" So, habe auch dies gemacht. Es wurde aber nichts entdeckt. Hier der Report: 2011/06/11 00:30:14.0828 1640 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48 2011/06/11 00:30:15.0031 1640 ================================================================================ 2011/06/11 00:30:15.0031 1640 SystemInfo: 2011/06/11 00:30:15.0031 1640 2011/06/11 00:30:15.0031 1640 OS Version: 5.1.2600 ServicePack: 3.0 2011/06/11 00:30:15.0031 1640 Product type: Workstation 2011/06/11 00:30:15.0031 1640 ComputerName: HEIKO 2011/06/11 00:30:15.0031 1640 UserName: Wolf 2011/06/11 00:30:15.0031 1640 Windows directory: C:\WINDOWS 2011/06/11 00:30:15.0031 1640 System windows directory: C:\WINDOWS 2011/06/11 00:30:15.0031 1640 Processor architecture: Intel x86 2011/06/11 00:30:15.0031 1640 Number of processors: 4 2011/06/11 00:30:15.0031 1640 Page size: 0x1000 2011/06/11 00:30:15.0031 1640 Boot type: Normal boot 2011/06/11 00:30:15.0031 1640 ================================================================================ 2011/06/11 00:30:16.0109 1640 Initialize success 2011/06/11 00:30:39.0937 2204 ================================================================================ 2011/06/11 00:30:39.0937 2204 Scan started 2011/06/11 00:30:39.0937 2204 Mode: Manual; 2011/06/11 00:30:39.0937 2204 ================================================================================ 2011/06/11 00:30:42.0046 2204 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys 2011/06/11 00:30:42.0078 2204 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys 2011/06/11 00:30:42.0109 2204 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys 2011/06/11 00:30:42.0140 2204 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys 2011/06/11 00:30:42.0265 2204 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys 2011/06/11 00:30:42.0281 2204 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys 2011/06/11 00:30:42.0328 2204 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys 2011/06/11 00:30:42.0343 2204 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys 2011/06/11 00:30:42.0390 2204 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys 2011/06/11 00:30:42.0421 2204 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys 2011/06/11 00:30:42.0453 2204 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys 2011/06/11 00:30:42.0453 2204 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys 2011/06/11 00:30:42.0468 2204 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys 2011/06/11 00:30:42.0578 2204 DELTA (fb26efd611cae1ce81f515c7728461b0) C:\WINDOWS\system32\drivers\delta.sys 2011/06/11 00:30:42.0625 2204 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys 2011/06/11 00:30:42.0640 2204 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys 2011/06/11 00:30:42.0687 2204 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys 2011/06/11 00:30:42.0718 2204 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys 2011/06/11 00:30:42.0734 2204 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys 2011/06/11 00:30:42.0765 2204 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys 2011/06/11 00:30:42.0828 2204 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys 2011/06/11 00:30:42.0859 2204 epmntdrv (57cc1bf06c159dfbb989f5783c0e6a50) C:\WINDOWS\system32\epmntdrv.sys 2011/06/11 00:30:42.0906 2204 EuGdiDrv (5f779f5edab787f2d090c71a9051f365) C:\WINDOWS\system32\EuGdiDrv.sys 2011/06/11 00:30:42.0953 2204 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys 2011/06/11 00:30:42.0953 2204 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys 2011/06/11 00:30:42.0968 2204 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys 2011/06/11 00:30:42.0984 2204 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys 2011/06/11 00:30:43.0015 2204 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys 2011/06/11 00:30:43.0046 2204 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys 2011/06/11 00:30:43.0062 2204 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys 2011/06/11 00:30:43.0078 2204 gdrv (54789f9ba0d59072cdd4e7c200e122c4) C:\WINDOWS\gdrv.sys 2011/06/11 00:30:43.0125 2204 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys 2011/06/11 00:30:43.0140 2204 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys 2011/06/11 00:30:43.0171 2204 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys 2011/06/11 00:30:43.0218 2204 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys 2011/06/11 00:30:43.0265 2204 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys 2011/06/11 00:30:43.0328 2204 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys 2011/06/11 00:30:43.0468 2204 IntcAzAudAddService (8c65fcf7ab3389e7c224ea2ec4456f2d) C:\WINDOWS\system32\drivers\RtkHDAud.sys 2011/06/11 00:30:43.0531 2204 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys 2011/06/11 00:30:43.0546 2204 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 2011/06/11 00:30:43.0578 2204 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys 2011/06/11 00:30:43.0593 2204 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys 2011/06/11 00:30:43.0625 2204 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys 2011/06/11 00:30:43.0640 2204 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys 2011/06/11 00:30:43.0656 2204 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys 2011/06/11 00:30:43.0671 2204 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys 2011/06/11 00:30:43.0687 2204 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys 2011/06/11 00:30:43.0703 2204 KL1 (94d67d49bd9503bb1d838405d80f2058) C:\WINDOWS\system32\DRIVERS\kl1.sys 2011/06/11 00:30:43.0734 2204 kl2 (713576569667ac9e0f8556076004a96b) C:\WINDOWS\system32\DRIVERS\kl2.sys 2011/06/11 00:30:43.0765 2204 KLIF (395a295fd9ea657b4a3621e402cc56c5) C:\WINDOWS\system32\DRIVERS\klif.sys 2011/06/11 00:30:43.0796 2204 klim5 (8d6e11bfa9927978d25b1b8029554f07) C:\WINDOWS\system32\DRIVERS\klim5.sys 2011/06/11 00:30:43.0812 2204 klmouflt (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys 2011/06/11 00:30:43.0843 2204 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys 2011/06/11 00:30:43.0875 2204 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys 2011/06/11 00:30:43.0921 2204 LHidFilt (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys 2011/06/11 00:30:43.0937 2204 LMouFilt (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys 2011/06/11 00:30:43.0968 2204 LUsbFilt (144011d14bd35f4e36136ae057b1aadd) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys 2011/06/11 00:30:44.0046 2204 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys 2011/06/11 00:30:44.0078 2204 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys 2011/06/11 00:30:44.0109 2204 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys 2011/06/11 00:30:44.0125 2204 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys 2011/06/11 00:30:44.0125 2204 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys 2011/06/11 00:30:44.0156 2204 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys 2011/06/11 00:30:44.0187 2204 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 2011/06/11 00:30:44.0234 2204 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys 2011/06/11 00:30:44.0250 2204 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys 2011/06/11 00:30:44.0281 2204 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys 2011/06/11 00:30:44.0296 2204 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys 2011/06/11 00:30:44.0328 2204 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys 2011/06/11 00:30:44.0343 2204 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys 2011/06/11 00:30:44.0359 2204 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys 2011/06/11 00:30:44.0375 2204 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys 2011/06/11 00:30:44.0390 2204 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys 2011/06/11 00:30:44.0406 2204 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys 2011/06/11 00:30:44.0421 2204 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys 2011/06/11 00:30:44.0437 2204 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys 2011/06/11 00:30:44.0453 2204 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys 2011/06/11 00:30:44.0500 2204 nmwcd (696b37ea78f9d9767a2f18ba0304a51a) C:\WINDOWS\system32\drivers\nmwcd.sys 2011/06/11 00:30:44.0531 2204 nmwcdc (bbb6010fc01d9239d88fcdf133e03ff0) C:\WINDOWS\system32\drivers\nmwcdc.sys 2011/06/11 00:30:44.0578 2204 nmwcdcj (4c3726467d67483f054c88f058e9c153) C:\WINDOWS\system32\drivers\nmwcdcj.sys 2011/06/11 00:30:44.0593 2204 nmwcdcm (4c3726467d67483f054c88f058e9c153) C:\WINDOWS\system32\drivers\nmwcdcm.sys 2011/06/11 00:30:44.0609 2204 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys 2011/06/11 00:30:44.0640 2204 Nsynas32 (788fe8115ed732afcdcfb307f9e7a932) C:\WINDOWS\system32\drivers\Nsynas32.sys 2011/06/11 00:30:44.0703 2204 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys 2011/06/11 00:30:44.0750 2204 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys 2011/06/11 00:30:45.0140 2204 nv (f1de35c89d98a883d1b4030dc9896855) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys 2011/06/11 00:30:45.0562 2204 NVENETFD (982702a22349c2b31f7dcef62241058f) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys 2011/06/11 00:30:45.0593 2204 nvnetbus (bc0f2c4ed9d6da9a2519c55af7d4fc60) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys 2011/06/11 00:30:45.0625 2204 nvoclock (96c5900331bd17344f338d006888bae5) C:\WINDOWS\system32\DRIVERS\nvoclock.sys 2011/06/11 00:30:45.0718 2204 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys 2011/06/11 00:30:45.0734 2204 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys 2011/06/11 00:30:45.0765 2204 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys 2011/06/11 00:30:45.0796 2204 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys 2011/06/11 00:30:45.0828 2204 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys 2011/06/11 00:30:45.0828 2204 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys 2011/06/11 00:30:45.0875 2204 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys 2011/06/11 00:30:45.0890 2204 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys 2011/06/11 00:30:45.0984 2204 PfModNT (2f5532f9b0f903b26847da674b4f55b2) C:\WINDOWS\system32\PfModNT.sys 2011/06/11 00:30:46.0046 2204 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys 2011/06/11 00:30:46.0062 2204 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys 2011/06/11 00:30:46.0078 2204 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys 2011/06/11 00:30:46.0109 2204 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys 2011/06/11 00:30:46.0109 2204 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys 2011/06/11 00:30:46.0187 2204 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys 2011/06/11 00:30:46.0203 2204 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 2011/06/11 00:30:46.0218 2204 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys 2011/06/11 00:30:46.0234 2204 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys 2011/06/11 00:30:46.0250 2204 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys 2011/06/11 00:30:46.0281 2204 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 2011/06/11 00:30:46.0296 2204 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys 2011/06/11 00:30:46.0312 2204 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys 2011/06/11 00:30:46.0328 2204 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys 2011/06/11 00:30:46.0359 2204 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys 2011/06/11 00:30:46.0390 2204 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys 2011/06/11 00:30:46.0453 2204 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys 2011/06/11 00:30:46.0468 2204 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys 2011/06/11 00:30:46.0515 2204 snapman378 (793f65aac52e5eccb83e6d9de054c865) C:\WINDOWS\system32\DRIVERS\snman378.sys 2011/06/11 00:30:46.0546 2204 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys 2011/06/11 00:30:46.0593 2204 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys 2011/06/11 00:30:46.0625 2204 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys 2011/06/11 00:30:46.0656 2204 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys 2011/06/11 00:30:46.0687 2204 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys 2011/06/11 00:30:46.0750 2204 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys 2011/06/11 00:30:46.0796 2204 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys 2011/06/11 00:30:46.0812 2204 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys 2011/06/11 00:30:46.0859 2204 tdrpman124 (1c66bd6c1c2463514635cdd9443eb0e9) C:\WINDOWS\system32\DRIVERS\tdrpm124.sys 2011/06/11 00:30:46.0906 2204 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys 2011/06/11 00:30:46.0937 2204 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys 2011/06/11 00:30:46.0953 2204 tifsfilter (d28aaf9a30b4b1a43310dcbdb4fd13bf) C:\WINDOWS\system32\DRIVERS\tifsfilt.sys 2011/06/11 00:30:46.0984 2204 timounter (4362215c82a3abe14ebb409289136a8b) C:\WINDOWS\system32\DRIVERS\timntr.sys 2011/06/11 00:30:47.0015 2204 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys 2011/06/11 00:30:47.0062 2204 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys 2011/06/11 00:30:47.0125 2204 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys 2011/06/11 00:30:47.0187 2204 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys 2011/06/11 00:30:47.0218 2204 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys 2011/06/11 00:30:47.0250 2204 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys 2011/06/11 00:30:47.0281 2204 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys 2011/06/11 00:30:47.0312 2204 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys 2011/06/11 00:30:47.0343 2204 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 2011/06/11 00:30:47.0359 2204 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys 2011/06/11 00:30:47.0375 2204 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys 2011/06/11 00:30:47.0406 2204 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys 2011/06/11 00:30:47.0437 2204 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys 2011/06/11 00:30:47.0468 2204 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys 2011/06/11 00:30:47.0515 2204 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys 2011/06/11 00:30:47.0546 2204 WudfPf (50eb9e21963b4f06fd010d007d54351b) C:\WINDOWS\system32\DRIVERS\WudfPf.sys 2011/06/11 00:30:47.0562 2204 WudfRd (6e209664bdea8a15b5e8e480d6c607c2) C:\WINDOWS\system32\DRIVERS\wudfrd.sys 2011/06/11 00:30:47.0593 2204 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0 2011/06/11 00:30:47.0687 2204 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR1 2011/06/11 00:30:47.0703 2204 ================================================================================ 2011/06/11 00:30:47.0703 2204 Scan finished 2011/06/11 00:30:47.0703 2204 ================================================================================ 2011/06/11 00:30:47.0703 3292 Detected object count: 0 2011/06/11 00:30:47.0703 3292 Actual detected object count: 0 Danke & Grüße Heiko |
|
10.06.2011, 23:36
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.06.2011, 18:19
| #9 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Hallo Arne! Habe ComboFix ausgeführt. Erste Erfolge: Alles Dektop-Verknüpfungen und sind wieder da und das Startmenü ist wieder wie vorher. Allerdings noch nicht die Programme (im Startmenü).  ComboFix 11-06-10.0A - Wolf 11.06.2011 15:28:38.1.4 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3582.3105 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Wolf\Desktop\ComboFix.exe AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0} FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0} (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) C:\Dokumente und Einstellungen\Wolf\WINDOWS C:\WINDOWS\IsUn0407.exe C:\WINDOWS\system32\Device.dll C:\WINDOWS\system32\msvcsv60.dll C:\WINDOWS\unin0407.exe ((((((((((((((((((((((( Dateien erstellt von 2011-05-11 bis 2011-06-11 )))))))))))))))))))))))))))))) 2011-06-09 21:30:12 . 2011-06-09 21:30:12 -------- d-----w- C:\_OTL 2011-06-06 22:44:32 . 2011-06-06 22:44:32 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes 2011-06-06 22:44:24 . 2011-06-06 22:44:24 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2011-06-06 22:44:24 . 2011-05-29 07:11:30 39984 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2011-06-06 22:44:20 . 2011-06-06 22:44:25 -------- d-----w- C:\Programme\Malwarebytes' Anti-Malware 2011-06-06 22:44:20 . 2011-05-29 07:11:20 22712 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys 2011-05-29 10:03:03 . 2011-05-29 10:03:03 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp 2011-05-14 14:31:31 . 2011-05-14 14:31:45 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher 2011-05-14 14:27:56 . 2011-05-14 14:27:56 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) 2011-05-17 23:40:19 . 2009-01-25 17:34:02 138536 ----a-w- C:\WINDOWS\system32\drivers\PnkBstrK.sys 2011-05-17 23:40:19 . 2009-01-25 17:28:59 75136 ----a-w- C:\WINDOWS\system32\PnkBstrA.exe 2011-05-17 23:40:14 . 2009-11-15 22:28:42 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.xtr 2011-05-17 23:40:14 . 2009-01-25 17:29:06 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.exe 2011-05-09 13:16:58 . 2009-01-25 17:29:06 271200 ----a-w- C:\WINDOWS\system32\PnkBstrB.ex0 2011-04-08 05:14:00 . 2011-04-25 09:37:19 855656 ----a-w- C:\WINDOWS\system32\nvgenco322060.dll 2011-04-08 05:14:00 . 2011-04-25 09:37:18 944232 ----a-w- C:\WINDOWS\system32\nvdispco3220140.dll 2011-04-08 05:14:00 . 2011-01-23 16:49:36 12501600 ----a-w- C:\WINDOWS\system32\drivers\nv4_mini.sys 2011-04-08 05:14:00 . 2011-01-23 16:48:40 61440 ----a-w- C:\WINDOWS\system32\OpenCL.dll 2011-04-08 05:14:00 . 2011-01-23 16:48:40 5210112 ----a-w- C:\WINDOWS\system32\nvcuda.dll 2011-04-08 05:14:00 . 2011-01-23 16:48:40 2770536 ----a-w- C:\WINDOWS\system32\nvcuvid.dll 2011-04-08 05:14:00 . 2011-01-23 16:48:40 2074216 ----a-w- C:\WINDOWS\system32\nvcuvenc.dll 2011-04-08 05:14:00 . 2011-01-23 16:48:40 2027008 ----a-w- C:\WINDOWS\system32\nvapi.dll 2011-04-08 05:14:00 . 2011-01-23 16:48:40 14856192 ----a-w- C:\WINDOWS\system32\nvoglnt.dll 2011-04-08 05:14:00 . 2011-01-23 16:48:40 13000704 ----a-w- C:\WINDOWS\system32\nvcompiler.dll 2011-04-08 05:14:00 . 2008-12-25 23:08:00 4111232 ----a-w- C:\WINDOWS\system32\nv4_disp.dll 2011-04-07 20:16:34 . 2011-04-07 20:16:34 81920 ----a-w- C:\WINDOWS\system32\nvwddi.dll 2011-04-07 20:16:34 . 2011-04-07 20:16:34 580200 ----a-w- C:\WINDOWS\system32\easyUpdatusAPIU.dll 2011-04-07 20:16:30 . 2011-04-07 20:16:30 282624 ----a-w- C:\WINDOWS\system32\nvrsel.dll 2011-04-07 20:16:30 . 2011-04-07 20:16:30 253952 ----a-w- C:\WINDOWS\system32\nvrsth.dll 2011-04-07 20:16:30 . 2011-04-07 20:16:30 249856 ----a-w- C:\WINDOWS\system32\nvrseng.dll 2011-04-07 20:16:30 . 2011-04-07 20:16:30 126976 ----a-w- C:\WINDOWS\system32\nvrszht.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 331776 ----a-w- C:\WINDOWS\system32\nvrshe.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 286720 ----a-w- C:\WINDOWS\system32\nvrsfr.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsnl.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsesm.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 270336 ----a-w- C:\WINDOWS\system32\nvrsru.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 262144 ----a-w- C:\WINDOWS\system32\nvrshu.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrstr.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrssl.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 253952 ----a-w- C:\WINDOWS\system32\nvrsda.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 249856 ----a-w- C:\WINDOWS\system32\nvrsfi.dll 2011-04-07 20:16:28 . 2011-04-07 20:16:28 229376 ----a-w- C:\WINDOWS\system32\nvrszhc.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 335872 ----a-w- C:\WINDOWS\system32\nvrsar.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrsit.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrses.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 278528 ----a-w- C:\WINDOWS\system32\nvrsde.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 277608 ----a-w- C:\WINDOWS\system32\nvmccs.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 274432 ----a-w- C:\WINDOWS\system32\nvrspt.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsptb.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsja.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 266240 ----a-w- C:\WINDOWS\system32\nvrsko.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrssk.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrspl.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrssv.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrsno.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 249856 ----a-w- C:\WINDOWS\system32\nvrscs.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 13891176 ----a-w- C:\WINDOWS\system32\nvcpl.dll 2011-04-07 20:16:26 . 2011-04-07 20:16:26 111208 ----a-w- C:\WINDOWS\system32\nvmctray.dll 2011-04-07 20:16:24 . 2011-04-07 20:16:24 155752 ----a-w- C:\WINDOWS\system32\nvsvc32.exe 2011-04-07 20:16:24 . 2011-04-07 20:16:24 145000 ----a-w- C:\WINDOWS\system32\nvcolor.exe (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"="RTHDCPL.EXE" [2007-09-03 07:52:22 16841216] "DeltTray"="DeltTray.exe" [2002-12-06 15:19:34 56320] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 02:12:38 76304] "AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-23 23:12:09 352976] "NvMediaCenter"="NvMCTray.dll" [2011-04-07 20:16:26 111208] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2011-04-07 20:16:26 13891176] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 15:45:14 35736] "Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 10:49:34 932288] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360] "Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 08:17:04 1241088] Danke & Gruß Heiko |
|
11.06.2011, 19:23
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Log ist unvollständig. Außerdem solltest du es in Code-Tags posten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.06.2011, 21:10
| #11 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" OK, hoffe ich mach es jetzt richtig. Code:
ATTFilter ComboFix 11-06-10.0A - Wolf 11.06.2011 15:28:38.1.4 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3582.3105 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Wolf\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
C:\Dokumente und Einstellungen\Wolf\WINDOWS
C:\WINDOWS\IsUn0407.exe
C:\WINDOWS\system32\Device.dll
C:\WINDOWS\system32\msvcsv60.dll
C:\WINDOWS\unin0407.exe
((((((((((((((((((((((( Dateien erstellt von 2011-05-11 bis 2011-06-11 ))))))))))))))))))))))))))))))
2011-06-09 21:30:12 . 2011-06-09 21:30:12 -------- d-----w- C:\_OTL
2011-06-06 22:44:32 . 2011-06-06 22:44:32 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-06-06 22:44:24 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-05-29 07:11:30 39984 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-06-06 22:44:20 . 2011-06-06 22:44:25 -------- d-----w- C:\Programme\Malwarebytes' Anti-Malware
2011-06-06 22:44:20 . 2011-05-29 07:11:20 22712 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2011-05-29 10:03:03 . 2011-05-29 10:03:03 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp
2011-05-14 14:31:31 . 2011-05-14 14:31:45 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher
2011-05-14 14:27:56 . 2011-05-14 14:27:56 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
2011-05-17 23:40:19 . 2009-01-25 17:34:02 138536 ----a-w- C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011-05-17 23:40:19 . 2009-01-25 17:28:59 75136 ----a-w- C:\WINDOWS\system32\PnkBstrA.exe
2011-05-17 23:40:14 . 2009-11-15 22:28:42 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.xtr
2011-05-17 23:40:14 . 2009-01-25 17:29:06 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.exe
2011-05-09 13:16:58 . 2009-01-25 17:29:06 271200 ----a-w- C:\WINDOWS\system32\PnkBstrB.ex0
2011-04-08 05:14:00 . 2011-04-25 09:37:19 855656 ----a-w- C:\WINDOWS\system32\nvgenco322060.dll
2011-04-08 05:14:00 . 2011-04-25 09:37:18 944232 ----a-w- C:\WINDOWS\system32\nvdispco3220140.dll
2011-04-08 05:14:00 . 2011-01-23 16:49:36 12501600 ----a-w- C:\WINDOWS\system32\drivers\nv4_mini.sys
2011-04-08 05:14:00 . 2011-01-23 16:48:40 61440 ----a-w- C:\WINDOWS\system32\OpenCL.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 5210112 ----a-w- C:\WINDOWS\system32\nvcuda.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2770536 ----a-w- C:\WINDOWS\system32\nvcuvid.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2074216 ----a-w- C:\WINDOWS\system32\nvcuvenc.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2027008 ----a-w- C:\WINDOWS\system32\nvapi.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 14856192 ----a-w- C:\WINDOWS\system32\nvoglnt.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 13000704 ----a-w- C:\WINDOWS\system32\nvcompiler.dll
2011-04-08 05:14:00 . 2008-12-25 23:08:00 4111232 ----a-w- C:\WINDOWS\system32\nv4_disp.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34 81920 ----a-w- C:\WINDOWS\system32\nvwddi.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34 580200 ----a-w- C:\WINDOWS\system32\easyUpdatusAPIU.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 282624 ----a-w- C:\WINDOWS\system32\nvrsel.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 253952 ----a-w- C:\WINDOWS\system32\nvrsth.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 249856 ----a-w- C:\WINDOWS\system32\nvrseng.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 126976 ----a-w- C:\WINDOWS\system32\nvrszht.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 331776 ----a-w- C:\WINDOWS\system32\nvrshe.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 286720 ----a-w- C:\WINDOWS\system32\nvrsfr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsnl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsesm.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 270336 ----a-w- C:\WINDOWS\system32\nvrsru.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 262144 ----a-w- C:\WINDOWS\system32\nvrshu.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrstr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrssl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 253952 ----a-w- C:\WINDOWS\system32\nvrsda.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 249856 ----a-w- C:\WINDOWS\system32\nvrsfi.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 229376 ----a-w- C:\WINDOWS\system32\nvrszhc.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 335872 ----a-w- C:\WINDOWS\system32\nvrsar.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrsit.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrses.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 278528 ----a-w- C:\WINDOWS\system32\nvrsde.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 277608 ----a-w- C:\WINDOWS\system32\nvmccs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 274432 ----a-w- C:\WINDOWS\system32\nvrspt.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsptb.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsja.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 266240 ----a-w- C:\WINDOWS\system32\nvrsko.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrssk.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrspl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrssv.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrsno.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 249856 ----a-w- C:\WINDOWS\system32\nvrscs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 13891176 ----a-w- C:\WINDOWS\system32\nvcpl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 111208 ----a-w- C:\WINDOWS\system32\nvmctray.dll
2011-04-07 20:16:24 . 2011-04-07 20:16:24 155752 ----a-w- C:\WINDOWS\system32\nvsvc32.exe
2011-04-07 20:16:24 . 2011-04-07 20:16:24 145000 ----a-w- C:\WINDOWS\system32\nvcolor.exe
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-03 07:52:22 16841216]
"DeltTray"="DeltTray.exe" [2002-12-06 15:19:34 56320]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 02:12:38 76304]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-23 23:12:09 352976]
"NvMediaCenter"="NvMCTray.dll" [2011-04-07 20:16:26 111208]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2011-04-07 20:16:26 13891176]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 15:45:14 35736]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 10:49:34 932288]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 08:17:04 1241088]
|
|
11.06.2011, 22:54
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Ist immer noch unvollständig. Kopierst du auch alles mit STRG+A?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.06.2011, 23:50
| #13 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Ich schwöre....ja! |
|
13.06.2011, 18:36
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen! 2.) Ordner C:\Qoobox in eine Datei zippen 3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2011, 20:26
| #15 |
| | Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" Halle Arne! Datei wurde hochgeladen. Gruß Heiko |
|
| Themen zu Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" |
| aktiv, dateien, desktop, explorer, festplatte, folge, forum, frage, hilfe!, hilfe!!, kaspersky, leer, löschen, malwarebytes, microsoft, neu, office, online, problembehandlung, probleme, programm, programme, pum.hidden.desktop, schädlinge, software, versteckte dateien, windowsxp |
Textbox.
.
Linear-Darstellung
